FrequencyProgress

通过Mezo在 Mac Malware, Adware, Browser Hijackers, Potentially Unwanted Programs

翻译为：

威胁评分卡

威胁级别：	20 % (普通的)
受感染的计算机：	5

初见：	October 4, 2021
最后一次露面：	March 24, 2022

FrequencyProgress 是一个可疑的应用程序，已被发现具有各种侵入性功能。据网络安全研究人员称，该应用程序以 Mac 用户为目标，旨在向他们的设备投放各种烦人的广告。然而，除此之外，FrequencyProgress 还具有浏览器劫持功能。该应用程序将控制用户的 Web 浏览器，并导致不必要的重定向到虚假搜索引擎，例如 z6airr.com 和 adjustablesample.com。

此类应用程序还可能收集敏感信息并在用户不知情的情况下进行记录。用户无意中下载并安装广告软件和浏览器劫持程序的情况很常见，这就是 FrequencyProgress 也被归类为 PUP（潜在有害程序）的原因。

像 FrequencyProgress 这样的 PUP 会导致隐私风险

FrequencyProgress 等应用程序旨在投放广告，向用户宣传可疑或不可信的内容。生成的广告可能包括优惠券、横幅、弹出窗口和调查。不应单击它们，因为它们可能会导致阴暗的目的地 - 网络钓鱼网站、虚假赠品、技术支持欺诈、更多伪装成看似合法应用程序的 PUP 等。

FrequencyProgress 还通过推广虚假搜索引擎充当浏览器劫持者，例如 Safari 浏览器上的 z6airr.com 和 Chrome 浏览器上的 adjustablesample.com。这是通过在浏览器设置中重新分配默认搜索引擎、新选项卡和主页的地址来完成的。因此，用户在启动浏览器、打开新选项卡或在 URL 栏中输入搜索查询时，被迫访问这些虚假搜索引擎。

z6airr.com 和 adjustablesample.com 都不会生成唯一的搜索结果。相反，他们重定向发起的搜索查询并显示由合法的雅虎搜索引擎产生的结果。除非卸载推广它们的应用程序，否则无法从浏览器设置中删除这些虚假搜索引擎。

此外，像 FrequencyProgress 这样的应用程序通常能够访问和记录敏感信息。收集到的用户数据可能会被特定 PUP 的开发者自己滥用或出售给第三方。因此，建议避免下载和安装可能不需要的应用程序，例如 FrequencyProgress，以确保敏感信息的安全。

PUP 主要通过可疑策略进行分发

PUP 通常使用欺骗性或可疑策略进行分发。这些策略用于诱骗用户下载和安装不需要的软件。一种常见的策略是捆绑，其中 PUP 作为用户选择下载的软件包的一部分包含在内。

另一种策略是使用误导性广告或弹出窗口，这些广告或弹出窗口声称提供有用的软件或服务，但实际上会导致安装 PUP。 PUP 也可能伪装成更新或安全软件，以使用户相信它们是设备正常运行所必需的。

此外，PUP 可能会使用社交工程、恐吓策略或虚假警报等策略来说服用户下载并安装软件。这些策略经常被不道德的软件开发人员使用，可能会给用户带来严重的隐私和安全风险。